案例 pytorch-lightning-2-6-3-backdoorAI 供应链2026年4月30日美国

PyPI上被植入后门的PyTorch Lightning 2.6.3导入时运行凭据窃取程序

Lightning AI披露lightning包2.6.3版本发布时附带了一个载荷，它下载Bun运行时和一个11.4 MB的混淆JavaScript窃密程序，针对浏览器数据、.env文件、GitHub令牌和云凭据。

高针对 AI 的攻击状态: 已控制已核实案例档案

在交互式地图中打开引用此案例

报道日期: 2026年4月30日
地点: 美国
目标: PyTorch Lightning用户
严重程度: 高
发起者: 未知
行为者类型: 未知
已报告损失: 未报告
CVE: 无

发生了什么

影响: 微软报告受影响设备数量较少；所有导入过lightning 2.6.3的用户被告知轮换全部机密

谁发起了攻击

行为者: 未知

归因: 微软威胁情报将该例程追踪为ShaiWorm；维护者仍在调查发布流水线是如何被攻破的

动机: 窃取开发者、云和源代码控制凭据

如何发生

攻击途径: PyPI上的恶意py3-none-any wheel在导入时启动后台进程，从GitHub获取Bun v1.3.13并执行router_runtime.js

根本原因: 一个广泛使用的ML框架的构建或发布流水线被攻陷；原因调查中

时间线

2026年4月30日Lightning AI披露恶意的2.6.3版本并将PyPI回退至2.6.1
2026年5月4日微软称Defender在少量设备上拦截了该例程

应对

软件包回退至2.6.1，通知用户，并承诺审计其他近期版本

当前状态: 已控制

来源（在新标签页打开）

BleepingComputer bleepingcomputer.com
BleepingComputer PyPI tag bleepingcomputer.com

引用此案例

PyPI上被植入后门的PyTorch Lightning 2.6.3导入时运行凭据窃取程序. AI Threat Watch, 案例 pytorch-lightning-2-6-3-backdoor, 2026年4月30日. https://aithreat.io/zh/cases/pytorch-lightning-2-6-3-backdoor/

永久链接: https://aithreat.io/zh/cases/pytorch-lightning-2-6-3-backdoor/